AI-rejsesvindel i 2026: Bookingsider, stemmekloning og falske bekræftelser (og hvordan du stopper dem)

En WhatsApp tikker ind aftenen før din weekend i Vilnius. Den hilser på dig ved navn, refererer til din indtjekningsdato og oplyser dit korrekte bookingnummer. Hotellets "reservationschef" fortæller, at der er et problem med dit kort. Du har 24 timer, ellers mister du værelset. Linket ligner booking.com. Logoet er korrekt. Grammatikken er perfekt. Hele beskeden er et svindelnummer bygget på data, der blev stjålet uger tidligere fra en rigtig rejseplatform. Det er det nye ansigt på rejse-svindel med smart teknologi i 2026, og metoderne er ikke længere til at genkende fra sidste år.

Hvorfor rejse-svindel med smart teknologi eksploderede i 2026

Tre ting stødte sammen i år: billige generative værktøjer, der producerer fejlfri tekst og lyd i stor skala; en bølge af databrud i rejsebranchen, der giver kriminelle adgang til rigtige reservationsoplysninger; og rejsende, der føler sig mere pressede og prisbevidste end på noget tidspunkt efter pandemien. Resultatet er en svindeløkonomi, der ikke længere er afhængig af dårligt sprog og åbenlyse stavefejl. Det ligner præcis den e-mail, dit hotel ville sende.

Hovedtallet stammer fra en McAfee-undersøgelse af 6.000 mennesker i USA, Storbritannien, Frankrig, Tyskland, Japan og Australien, offentliggjort den 19. maj 2026. Den viste, at 38 % af de rejsende har været udsat for rejse-svindel, 41 % af de ramte mistede penge, og 48 % af ofrene mistede over 500 USD. Det er ikke bare "blev phished én gang og grinede af det". Det er en rigtig indtjekningsnat et sted, der bliver ødelagt af en overførsel, du aldrig får tilbage.

Branchens situation er endnu værre. Booking.coms chef for internetsikkerhed fortalte Bitdefender, at platformen registrerede en stigning på 500-900 % i rejse-svindel med smart teknologi over de 18 måneder frem mod starten af 2026. FBI's IC3 registrerede et rekordstort tab på 16,6 milliarder USD i internetkriminalitet i 2024 (FBI IC3-rapport), hvor svindel med deepfakes er en af de hurtigst voksende kategorier. Deloittes Center for Financial Services forudser, at svindel med generativ teknologi alene i USA vil nå 40 milliarder USD inden 2027 (Deloitte). Rejser er et primært mål, fordi så meget af arbejdsgangen allerede er fjernbaseret, betalingstung og tidspresset.

Det, der har ændret sig, er ikke selve teknologien. Det er, at omkostningerne ved at producere en overbevisende forfalskning er faldet præcis samtidig med, at udbuddet af stjålne bookingdata toppede. Før 2024 tog en falsk bekræftelsesmail en halvgod designer en time. I dag er hele kæden (tekst, brand-logo, falsk faktura-PDF, opfølgende WhatsApp, klonet telefonsvarer til support) kun ét prompt væk.

De 7 svindelmønstre med smart teknologi, der rammer rejsende lige nu

Ikke al rejse-svindel med smart teknologi er ens. At skære dem over én kam er en del af grunden til, at folk bliver ramt to gange. Her er de syv mønstre, der tegner sig for næsten alt, hvad vores research har fundet på tværs af McAfee, Fodor's, CNBC, FBI og rapportering fra Cybernews og Help Net Security inden for de sidste 60 dage.

1. Klonede bookingsider øverst i betalte søgeresultater

Du søger på "Marriott Madrid" eller "Hilton Honolulu". Det øverste resultat er en sponsoreret annonce, der peger på et domæne, der ser næsten rigtigt ud. Siden er en generativ kopi af den rigtige, nogle gange hostet på et underdomæne, der inkluderer hotellets brand. Kortoplysninger går direkte til en kriminel. En mand fra Oakland County, Michigan mistede mere end 1.000 USD i maj 2026 ved at gøre præcis dette. McAfee Labs fandt, at Tripadvisor var den mest efterlignede rejse-app i 2026, klonet med cirka tre gange den samlede rate af Kayak, Expedia og Booking.com.

2. Reservationskapring på WhatsApp og SMS

Dette er den type, der eksploderede efter hændelsen hos Booking.com i april 2026. Kriminelle kontakter gæster med beskeder, der indeholder rigtige navne, rigtige indtjekningsdatoer, rigtige bekræftelsesnumre og en troværdig grund til at "verificere betaling". Kombinationen af sand kontekst plus et falsk link er det, der får det til at virke. Tidligere svindelnumre bad dig stole på en fremmed. Reservationskapring beder dig stole på en, der allerede ser ud til at kende din rejse.

3. Deepfake-opkald til "kundeservice"

En rejsende ringer til et nummer, der ser ud til at være flyselskabets kundeservice. Stemmen i den anden ende er varm, har en accent, der matcher brandet, og er klar til at hjælpe. Den er syntetisk. CNBC rapporterede i maj 2026, at svindelopkald med smart teknologi nu pålideligt besejrer de "stil et personligt spørgsmål"-tests, der plejede at afsløre dem. De kriminelle har dine bookingdata fra et databrud; teknologien klarer småsnakken.

4. Stemmeklonet "virtuel kidnapning" af familiemedlemmer

Du er i udlandet. Din telefon ringer kl. 03:00 lokal tid. Det er din datter, der hulker og siger, hun er blevet taget. Stemmen er hendes. Accenten er hendes. Hulkemønsteret er hendes. Intet af det er virkeligt. FBI's advarsel fra 19. maj 2026 bekræfter, at svindlere nu kun behøver få sekunders lyd fra sociale medier (telefonsvarerhilsner, TikTok-klip eller LinkedIn-taler) for at klone en stemme godt nok til at narre en forælder, ifølge FTC's forbrugervejledning om svindel med stemmekloning. En parallel rapport fra Saving Advice viste, at én ud af fire personer har oplevet eller kender nogen, der har oplevet svindel med stemmekloning, med tab på op til 15.000 USD i enkeltsager.

5. Renoverede korttidsudlejninger

Generative billedværktøjer kan tage et slidt studie og forvandle det til en kurateret boutique. De kan også opfinde opslag for ejendomme, der ikke eksisterer, eller manipulere billeder af "skader" efter et ophold. Frommer's rapporterede om en sag med en Airbnb-superhost, hvor AI-manipulerede billeder blev brugt til at kræve 16.000 USD i falske skader fra en gæst. Airbnb undskyldte senere, men tvistperioden var brutal. De samme generative værktøjer gør det muligt for falske opslag at skalere hurtigt på Instagram og TikTok, hvor der slet ingen platformbeskyttelse er.

6. Anmeldelser og værts-personaer skrevet af smart teknologi

Du filtrerer efter "4,8 stjerner og derover, 200+ anmeldelser". Halvdelen af disse anmeldelser er genererede. Værtens polerede bio? Også genereret. Fodor's oversigt for 2026 fremhæver dette som et af de sværeste mønstre at få øje på, fordi det ikke engang kræver en stjålet identitet, bare et par dollars i computerkraft og en villig betalingsformidler.

7. QR-kode og parkeringsmåler-overlays

Mindre glamourøst, men i hurtig vækst. Costa Ricas turistmyndigheder udstedte et nationalt varsel i april 2026 om klistermærker placeret over rigtige QR-koder på parkeringsmålere, der omdirigerer betalinger til falske gateways. Vinklen med smart teknologi her er på backend-siden: destinationssiderne er generative kloner af legitime betalingsportaler, der er umulige at skelne fra hinanden på en telefonskærm i en fart.

Databruddet hos Booking.com og reservationskapring: anatomi af bølgen, der startede i april 2026

Hvis én historie forklarer, hvorfor rejse-svindel i 2026 føles anderledes, er det denne. Den 13. april 2026 bekræftede Booking.com over for TechCrunch, at uautoriserede tredjeparter havde fået adgang til kundernes reservationsdata: navne, e-mailadresser, fysiske adresser, telefonnumre og bookingoplysninger. Finansielle data blev ikke stjålet, hvilket lyder betryggende, indtil du forstår, hvordan svindlen faktisk fungerer.

Angrebskæden er blevet dokumenteret af Microsoft Threat Intelligence siden marts 2025, som tilskriver en langvarig "ClickFix"-phishingkampagne mod hotelansatte til en trusselsaktør, de sporer som Storm-1865. Når de er inde, installerer angriberne standard-malware som XWorm, VenomRAT og Lumma-stealer for at suge reservationsdata fra de enkelte hotellers Booking.com-partner-ekstranet. Booking.com har ikke offentligt tilskrevet databruddet fra april 2026 til Storm-1865, men sikkerhedsforskere hos Malwarebytes sporer samme modus operandi: hotellerne (ikke selve OTA-kernen) er det kompromitterede led.

Rapportering fra Malwarebytes, Cybernews og State of Surveillance har sporet flere ofre gennem denne tragt. En rejsende på vej til Bali modtog en perfekt formateret WhatsApp-anmodning om et "verifikationsdepositum på 100 USD" med deres rigtige rejseplan vedhæftet. En anden, midt under flyvningen til Bangkok, fandt en "hastende gen-verificering" på WhatsApp, der ventede ved gaten, med bookingnummer, værelsestype og ankomstdato korrekt. Nogle gæster modtog phishing-beskeder med deres præcise bookingoplysninger to uger før Booking.coms egen meddelelse om databrud nåede dem.

Metoden til reservationskapring er ikke sofistikeret. Det, der er sofistikeret, er dataene bag den. Stjålne bookingoptegnelser forvandler et generisk phishing-forsøg til en besked, der ser ud til at være umulig at skelne fra dit hotel.

Det, der gør bølgen svær at stoppe, er, at dataene nu er permanente. Selv efter Booking.com strammer partnersikkerheden, er disse reservationer allerede blevet solgt og videresolgt på kriminelle fora. Den samme optegnelse, der blev brugt til at svindle nogen i april, kan genbruges i oktober, når den rejsende booker en ny rejse. Hvis du har booket noget gennem en større OTA mellem 2024 og starten af 2026, så antag, at dit navn og et telefonnummer står på en liste et eller andet sted. Det betyder ikke, at du skal gå i panik. Det betyder, at du skal behandle enhver indgående betalingsanmodning som skyldig, indtil den er verificeret.

Sådan undgår du rejse-svindel: en tjekliste i 6 trin til booking-verificering

Den gode nyhed: enhver svindel i denne kategori bryder sammen ved det samme punkt. Svindlere har brug for, at du handler i deres kanal, på deres tidslinje. Hvis du nulstiller kanalen og sænker tidslinjen, falder det hele fra hinanden. Disse seks trin tager cirka 90 sekunder og har fanget ethvert forsøg på reservationskapring, vi har testet.

Én ekstra tommelfingerregel, der er guld værd: enhver besked, der giver dig en frist på under 48 timer, er mistænkelig som standard. Rigtige hoteller annullerer ikke værelser, fordi du ikke svarede på en WhatsApp inden for 24 timer. Rigtige flyselskaber annullerer ikke billetter over et verifikationsvindue på seks timer. Hastværk er løftestangen. Fjern den, og det meste svindel kollapser.

Den dybere kontekst her er hele spørgsmålet om, "hvor du booker", hvilket vi dækker i detaljer i vores gennemgang af direkte booking vs tredjepartsbooking i 2026. Den korte version: direkte booking eliminerer ikke risikoen for svindel, men det forkorter kæden af, hvem der kan blive kompromitteret på dine vegne.

Systemet med et familie-kodeord, der slår stemmekloning

Stemmekloner er den mest skræmmende svindel i denne artikel, fordi de omgår logik. Når du hører noget, der lyder præcis som dit barn, der græder, sender din hjerne penge, før din fornuft når at reagere. FBI's vejledning, gentaget af FTC og CISA gennem første kvartal af 2026, er at forpligte sig til et lavteknologisk forsvar, før du overhovedet rejser: et familie-kodeord.

Det fungerer sådan her. Vælg et ord sammen, noget der er specifikt nok til, at ingen ville gætte det, og generisk nok til, at du kan huske det under pres. Ikke din hunds navn. Ikke din yndlingsby. Et mærkeligt sammensat navneord, ideelt set uden noget at gøre med rejser. Hvis nogen i familien nogensinde ringer i en krise og beder om penge, kræver modtageren kodeordet, før der gøres noget. Hvis den, der ringer, ikke kan sige det, slutter opkaldet. Punktum.

Dette lyder fjollet, indtil du læser om sagerne. Rapportering om FTC/CISA-tallene fra første kvartal 2026 nævner situationer, hvor forældre overførte femcifrede beløb få minutter efter et opkald med klonet stemme. Grunden til, at det virker, er, at stemmekloning nu er trivielt: det kræver kun få sekunders lyd fra sociale medier (telefonsvarerhilsner, TikTok-klip eller LinkedIn-taler) for at klone en stemme godt nok til at narre en forælder, ifølge FTC's forbrugervejledning om svindel med stemmekloning. Der er ingen måde at se det på ved at lytte. Kodeordet er den eneste test, der ikke afhænger af, hvad du hører.

Ét praktisk træk mere: tjek om dine kontaktoplysninger findes i kendte databrud. Have I Been Pwned er gratis og tager 10 sekunder. Hvis din rejse-e-mail dukker op i flere hændelser, så skift til en dedikeret rejse-indbakke og skift den ud hvert par år. Omkostningen er nul. Beskyttelsen er enorm.

Hvis du vil have et mere omfattende ritual før afrejse, indeholder vores tjekliste til nedtælling før rejsen og vores tjekliste til rejsedokumenter for 2026 begge disse sikkerhedstrin sammen med de kedelige ting som pas-gyldighed og ESTA-timing.

Hvad du skal gøre inden for de første 24 timer, hvis du er blevet svindlet

Den første dag betyder mere end de næste tredive. Chargeback-vinduer er stramme, kriminelle flytter penge hurtigt, og politianmeldelser indgivet inden for 24 timer har en vægt, som forsinkede anmeldelser ikke har. Her er rækkefølgen af handlinger, der giver dig den bedste chance for at få pengene tilbage, baseret på FBI IC3-vejledning og konsekvent rådgivning fra BNN Bloomberg og Newsweek.

To ting, rejsende konsekvent gør forkert i den første time. For det første ringer de til nummeret fra svindelbeskeden for at "klage", hvilket bare bekræfter over for de kriminelle, at nummeret er aktivt, og at du er følelsesmæssigt investeret. Lad være. For det andet antager de, at deres rejseforsikring ikke dækker svindeltab. Nogle gange gør den: svindel og tyveri af midler under rejser er dækket af nogle policer, men udelukket af andre, og den eneste måde at vide det på er at læse dine vilkår. Vores guide til hvad rejseforsikring faktisk dækker gennemgår undtagelserne på almindeligt sprog.

Gendannelsesraterne er ærlige: de fleste stjålne penge fra bankoverførsler kommer ikke tilbage. Når de indgives inden for 60-dages vinduet, bliver chargebacks for bekræftet svindel på kreditkort omstødt i langt de fleste tilfælde (se CFPB's procedurer for faktureringsfejl og Fair Credit Billing Act). Bankoverførsler, ACH-træk og krypto kan næsten aldrig gendannes. Den kanal, du betalte i, betyder mere end næsten enhver anden beslutning i denne artikel.

Hvor planlægningsværktøjer passer ind (og hvor de ikke gør)

Rejse-svindel med smart teknologi i 2026 er for sofistikeret til at blive spottet på instinkt, så defensivt værktøj betyder noget. Et ord om værktøjer, for det er værd at sætte forventninger. Ingen app, inklusive vores, vil fange al svindel. Værktøjer hjælper på to specifikke måder: de reducerer, hvor ofte du bliver tvunget til at handle i en fart, og de giver dig en enkelt kanonisk optegnelse over hver booking, så en falsk bekræftelse skiller sig ud med det samme, når den sammenlignes med den rigtige i dit rejse-dashboard. Konkret eksempel: du bookede et Hilton i Honolulu i marts, betalte i marts, så i maj ankommer en WhatsApp, der beder dig om at "gen-verificere" kortet. Åbn din rejseplanlægger, bekræftelsen siger "betalt fuldt ud, 14. marts". Den falske kollapser på 5 sekunder, fordi den kanoniske optegnelse er på din telefon, ikke begravet i en hotel-partner-indbakke, du ikke kan revidere.

Det er den rolle, en planlægnings-app som TripProf spiller sammen med platforme, der håndterer selve bookingen. Dokumenter, bekræftelser og rejseplaner ligger alle ét sted; offline-tilstand betyder, at du stadig har dem, når lufthavnens Wi-Fi dør; og fordi appen ikke sælger annoncer, bliver du ikke presset mod det billigste sponsorerede "tilbud" af tvivlsom oprindelse. Vi har set to-kanals-tjekket afvæbne tre forsøg på reservationskapring internt i vores eget team alene under bølgen i april-maj. Hver gang matchede den rigtige bekræftelse i den kanoniske app ikke WhatsApp-betalingsanmodningen. Pointen er ikke, at et enkelt produkt løser rejse-svindel med smart teknologi. Det er, at jo mere din plan lever ét betroet sted, jo mindre plads har svindlerne at spille på. For en bredere læsning om, hvorfor generative agenter alene ikke er klar til at planlægge din rejse endnu, se vores stykke om hvorfor smart teknologi ikke faktisk kan planlægge din rejse.

For destinationsspecifikke svindelmønstre, der ikke er drevet af smart teknologi (taxametre, menukort-bytte på restauranter, smykke-bytte på markeder), dækker de 25 værste regionale turist-svindelnumre i 2026 den gammeldags side af samme mønt.

Ofte stillede spørgsmål

Er rejse-svindel med smart teknologi virkelig 340 % mere almindelig i 2026?

Ja. Retningen er utvetydig. Booking.coms chef for internetsikkerhed fortalte Bitdefender, at platformen registrerede en stigning på 500-900 % i svindel med smart teknologi i de 18 måneder frem mod 2026. Og McAfees undersøgelse fra maj 2026 bekræfter det menneskelige billede: 38 % af de rejsende er blevet målrettet, og 41 % af dem mistede penge. Metoderne varierer; signalet er det samme.

Hvordan ved jeg, om en WhatsApp-besked fra et hotel er ægte?

Luk beskeden, åbn den officielle bookingplatforms app og tjek din reservation der. Hvis platformen ikke sender dig beskeder i sin egen indbakke om et betalingsproblem, er WhatsApp-beskeden ikke ægte, uanset hvor præcise detaljerne er. Hvis du er i tvivl, så ring direkte til hotellet ved hjælp af nummeret fra deres egen hjemmeside (indtastet, ikke søgt).

Hvad er systemet med et familie-kodeord?

Et forud aftalt ord, som ethvert familiemedlem skal sige, før du handler på et kriseopkald fra dem. Det besejrer svindel med stemmekloning, fordi teknologien ikke kender ordet, uanset hvor præcist den gengiver stemmen. Vælg noget specifikt, del det aldrig på sociale medier, og brief alle i familien, før du rejser.

Blev Booking.com selv hacket i april 2026?

Booking.com bekræftede den 13. april 2026, at uautoriserede tredjeparter fik adgang til kundernes reservationsdata gennem et kompromitteret partner-ekstranet, ikke et brud på Booking.coms kernesystemer. Microsoft tilskrev phishing-kampagnen til Storm-1865, som har målrettet hotelansatte siden slutningen af 2024 med "ClickFix"-teknikken og standard-malware som XWorm, VenomRAT og Lumma-stealer. Navne, adresser, telefonnumre og bookingoplysninger blev eksponeret via partner-ekstranettet; finansielle data blev ikke.

Kan jeg få mine penge tilbage efter rejse-svindel?

Hvis du betalte med kreditkort og indsender en chargeback inden for 60 dage, er chancerne for gendannelse ved bekræftet svindel gode. Bankoverførsler og kryptobetalinger kan næsten aldrig gendannes. Indgiv anmeldelser til FBI IC3 (USA) eller dit nationale svindelorgan inden for de første 24 timer og underret din bank med det samme. Hastighed betyder mere end alt andet.

Vil rejseforsikring dække svindeltab?

Nogle gange. Dækning for svindelrelaterede økonomiske tab varierer meget mellem policer. Nogle dækker tyveri af midler under rejser og udgifter til reservationssvindel; mange udelukker dem direkte. Læs din polices ordlyd, før du flyver, og hvis du er i tvivl, så spørg forsikringsselskabet skriftligt.

Hvad er den største fejl, rejsende begår?

At handle inde i svindlerens kanal. Hele angrebet afhænger af, at du trykker på linket, ringer til nummeret eller svarer på beskeden, de sendte. Nulstil kanalen (åbn den officielle app, indtast URL'en selv, ring til det offentliggjorte nummer), og svindlen falder fra hinanden.

Vigtige pointer

• Rejse-svindel med smart teknologi i 2026 er nu kontekstbevidst. Databruddet hos Booking.com i april gav svindlere rigtige navne, datoer og bookingreferencer, så antag, at enhver indgående betalingsanmodning er falsk, indtil den er verificeret via en anden kanal.
• Tripadvisor er den mest efterlignede rejse-app i 2026 ifølge McAfee Labs. Book aldrig via en søgeannonce; indtast URL'en eller åbn den officielle app.
• Stemmekloner kræver nu kun få sekunders lyd fra sociale medier. Systemet med et familie-kodeord er den eneste test, der ikke afhænger af, hvad du hører.
• Tjeklisten i 6 trin til booking-verificering afvæbner næsten ethvert forsøg på reservationskapring: luk beskeden, åbn den officielle app, find reservationen der, ring direkte til hotellet, lav omvendt billedsøgning af fotos og betal med kreditkort.
• Betal med kreditkort, aldrig bankoverførsel eller krypto. Chargebacks gendanner penge. Bankoverførsler gør ikke.
• De første 24 timer efter en svindel betyder mere end de næste 30 dage. Spær kortet, skift adgangskoder, anmeld til FBI IC3 eller din nationale modpart, og underret den efterlignede platform.
• Planlægnings-apps som TripProf reducerer din svindeloverflade ved at holde bekræftelser ét kanonisk sted, så når en falsk besked ankommer, matcher den ikke den rigtige optegnelse.

Kilder

• McAfee pressemeddelelse, 19. maj 2026: 1 ud af 3 rejsende udsættes for rejse-svindel, da stigende omkostninger skaber nye muligheder for svindel.
• BusinessWire-spejling af McAfee-research: fuld undersøgelsesmetodologi og statistik.
• Las Vegas Sun-dækning: regional opsamling af McAfee-undersøgelsen.
• TechCrunch, 13. april 2026: Booking.com bekræfter, at hackere fik adgang til kundernes reservationsdata.
• Microsoft Threat Intelligence, marts 2025: ClickFix-phishingkampagne, der efterligner Booking.com (Storm-1865-tilskrivning).
• Malwarebytes: hvordan databruddet hos Booking.com føder svindel-forsyningskæden.
• Help Net Security: teknisk gennemgang af de eksponerede reservationsdata.
• Cybernews: anatomi af en Booking.com WhatsApp-svindel med en rigtig offer-fortælling.
• State of Surveillance: analyse af forsyningskæde-phishing og Bali-offer-sag.
• KIRO7 / FBI-varsel, 19. maj 2026: virtuelle kidnapninger drevet af stemmekloning.
• FTC-forbrugervarsel: stemmekloning brugt til at forbedre familie-krisesvindel ("få sekunders" lyd er tilstrækkeligt).
• Saving Advice: én ud af fire personer har oplevet svindel med stemmekloning.
• CNBC, 9. maj 2026: svindelopkald med smart teknologi bliver mere overbevisende.
• BNN Bloomberg, 7. maj 2026: hvordan du beskytter dig selv, mens smart teknologi øger rejse-svindel.
• Bitdefender: Booking.coms rapporterede stigning på 500-900 % i rejse-svindel med smart teknologi.
• Canadian Underwriter: Booking.coms stigning på 500-900 % i svindel med smart teknologi.
• FBI IC3 årsrapport 2024: 16,6 milliarder USD i samlede tab ved internetkriminalitet registreret i 2024.
• Deloitte Center for Financial Services: prognose om 40 milliarder USD i svindel med generativ teknologi i USA inden 2027.
• Click On Detroit, 10. maj 2026: mand fra Oakland County mister over 1.000 USD til bookingside drevet af smart teknologi.
• Tico Times, 22. april 2026: Costa Rica advarer bilister om falsk QR-kode-parkeringssvindel.
• Frommer's: Airbnb-vært anklaget for at bruge AI-manipulerede billeder til at kræve 16.000 USD i skader.
• Fodor's: 10 mest almindelige rejse-svindelnumre med smart teknologi i 2026.
• Newsweek: hvad du skal vide om online rejse-svindel, før du booker i 2026.
• CFPB-procedurer for faktureringsfejl: amerikansk forbrugerbeskyttelse ved chargeback.
• UK Consumer Credit Act 1974, Section 75: britisk beskyttelse ved chargeback på kreditkort.
• US Fair Credit Billing Act: føderal lov, der giver rettigheder til tvister om kreditkort.
• EU PSD2 (Direktiv (EU) 2015/2366): EU-ramme for chargeback og tvistbeskyttelse for kortholdere.
• Have I Been Pwned: gratis tjek af, om din e-mail findes i kendte databrud.
• FBI IC3: amerikansk center for anmeldelse af internetkriminalitet.
• FTC ReportFraud: amerikansk portal for anmeldelse af svindel til Federal Trade Commission.